方法1)在Nginx配置文件中加入
fastcgi_param PHP_ADMIN_VALUE "open_basedir=$document_root:/tmp/:/proc/:/要允许的其他目录/";
通常nginx的站点配置文件里用了include fastcgi.conf;,这样的,把这行加在fastcgi.conf里就OK了。
如果某个站点需要单独设置额外的目录,把上面的代码写在include fastcgi.conf;这行下面就OK了,会把fastcgi.conf中的设置覆盖掉。
这种方式的设置需要重启nginx后生效。
方法2)在php.ini中加入:
[HOST=test.aaa.io]
open_basedir=/alidata/www/test.aaa.io/:/tmp/
或
[PATH=/alidata/www/test.aaa.io/public]
open_basedir=/alidata/www/test.aaa.io/:/tmp/
**[HOST] 和 [PATH] 使用说明:
[HOST=]
定义一组只在 host 主机上生效的php.ini指令。
[HOST=dev.site.com]
error_reporting = E_ALL
display_errors = On
[PATH=]
定义一组只从指定路径运行时生效的php.ini指令。
[PATH=/home/site/public/secure]
auto_prepend_file=security.php
这种方式的设置需要重启php-fpm后生效。
方法3)在网站根目录下创建.user.ini并写入:
open_basedir=/home/www/www.server110.com:/tmp/:/proc/
这种方式不需要重启nginx或php-fpm服务。安全起见应当取消掉.user.ini文件的写权限。
关于.user.ini文件的详细说明:
http://php.net/manual/zh/configuration.file.per-user.php